PasteMonitor

PasteMonitor Analiza la API de Pastebin para recopilar pastes diarios, configura una lista de palabras y recibe alertas por correo electrónico cuando encuentres una coincidencia. Descripción La herramienta PasteMonitor te permite realizar dos acciones principales solo con fines educativos:...

theHarvester

Acerca de theHarvester es una herramienta simple de usar pero potente, diseñada para ser utilizada durante la etapa de reconocimiento de una evaluación de equipo rojo o una prueba de penetración. Realiza recopilación de inteligencia de fuentes abiertas OSINT para ayudar a determinar el panorama d...

Pantheon

Pantheon Acerca de Pantheon Pantheon es una aplicación GUI que permite a los usuarios mostrar información sobre cámaras de red en varios países, así como una transmisión en vivo integrada para cámaras no protegidas. Funcionalidades Pantheon permite a los usuarios ejecutar un rastreador de API...

CVE-2026-105835

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

AddUser-SAMR

AddUser-SAMR Crear administradores locales usando la API SAMR, operando a un nivel más bajo que net.exe, el cmdlet New-LocalUser de PowerShell o la API NetUserAdd. Requiere privilegios de Administrador y si el usuario existe, se añade al grupo pero la contraseña no se actualiza. Hay 4...

intelmq

docs/index.md...

D4TA-HUNTER

Video Demo: https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux Mi sitio web: https://microjoan.com Mi blog: https://darkhacking.es/ Cómprame un café: https://www.buymeacoffee.com/microjoan AVISO LEGAL Este toolkit contiene materiales que pueden ser potencialmente dañinos o...

MalDev

MalDev ¡Hola! Bienvenido a mi repositorio : Soy Captain Magma, una persona apasionada dedicada a la ciberseguridad, el desarrollo de malware y el análisis. El propósito de este repositorio es gestionar mi camino de aprendizaje en MalDev mientras aprendo y actualizo este repositorio con mis notas ...

rspamd

Introduction Rspamd is an advanced spam filtering system and email processing framework that allows evaluation of messages by a number of rules including regular expressions, statistical analysis and custom services such as URL black lists. Each message is analysed by Rspamd and given a verdict...

ruby-nmap

ruby-nmap Código fuente Problemas Documentación Descripción Una API de Ruby para nmap, la herramienta de exploración y escáner de seguridad/puertos. Permite automatizar nmap y analizar archivos XML de nmap. Características Proporciona una API de Ruby para automatizar nmap. Proporciona un analizad...

Go365

Go365 v2.0 Se corrigieron problemas con AWS Gateway ¡gracias h0useh3ad! Ya no falla cuando fallan las conexiones del servidor proxy Se añadió el endpoint graph Por favor, lea todo este README antes de usar Go365! Go365 es una herramienta diseñada para realizar enumeración de usuarios y ataques de...

EvilSlackbot

EvilSlackbot Un marco de ataque para Slack para realizar ejercicios de Red Team y phishing en espacios de trabajo de Slack. Aviso legal Esta herramienta está destinada únicamente a profesionales de la seguridad. No utilice esta herramienta contra ningún espacio de trabajo de Slack sin permiso...

wordpress-batch-rce-lab

wp2shell: WordPress Batch RCE A technical breakdown of CVE-2026-63030, a logic bug in WordPress core's REST API batch endpoint that lets an anonymous request dispatch under a different request's route and permission check, chaining into CVE-2026-60137 SQL injection for unauthenticated remote code...

EUVD-2026-93379

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

keyhacks

KeyHacks muestra métodos para validar diferentes claves de API encontradas en un programa Bug Bounty o una prueba de penetración. @Gwen001 ha automatizado todo el proceso disponible aquí y se puede encontrar aquí Tabla de Contenidos Clave de API de ABTasty Clave de API de Algolia Claves de API de...

delete-self-poc

🗑️ delete-self-poc The delete-self-poc is a demonstration of a method to delete a locked executable or currently running file from disk. This concept was initially discovered by Jonas Lykkegaard, and I have created the proof of concept POC for it. Additionally, it can be used to delete locked file...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

maps_scanner

Escáner de Nube MAPS Una herramienta de investigación para interactuar con el sistema basado en la nube de MAPS de Windows Defender Microsoft Active Protection Service de reputación de archivos y entrega de firmas dinámicas. MAPS es el backend en la nube que impulsa los veredictos de protección e...

ShodanHat

Dependencias Necesitas instalar shodan con pip install shodan o easyinstall shodan. Necesitas instalar python-nmap con pip install python-nmap. Necesitas configurar tu clave API en el archivo 'constantes.py'. Opciones -h, --help muestra este mensaje de ayuda y sale -i IP, --ip=IP información sobr...